المعايير الدولية لسياسات أمن المعلومات : دراسة تحليلية لمعايير المنظمة الدولية للتوحيد القياسي (أيزو 27002 : ISO IEC)‎ و مدى تطبيقها في الجامعات العربية

Abstract AR

تهدف الدراسة إلى تحليل معايير آيزو ٠٢ ٢٧٠ لإدارة أنظمة أمن المعلومات و الصادرة عن المنظمة الدولية للتوحيد القياسي (آيزو)، و التعرف على السياسات و التوجيهات التي تتضمنها المعايير و مدى التزام أفضل الجامعات العربية بهام و استخدم الباحث المنهج الوصفي التحليلي للتعرف على مكونات معايير آيزو ٢٧٠٠٢ و مدى تطبيقها في مواقع أفضل الجامعات العربية حسب تصنيف و يبومتركس لتقييم الجامعات و المعاهد CSIC -Webometrics عام 2012، بالإضافة إلى منهج تحليل المضمون لتحليل عناصر معايير ٠٢ ٢٧٠ الفرعية.

و تم الاعتماد على قائمة مراجعة تضم عناصر معايير تقييم أمن المعلومات لتطبيقها على مواقع أفضل الجامعات العربية، و توصل الباحث إلى أن جميع جامعات الدراسة حرصت على تطبيق معايير فرعية في (11) معيارا أساسيا بنسبة 28.20 % من إجمالي معايير آيزو ٢٧٠٠٢، و كان معيار السياسات الأمنية هو أقل المعايير تطبيقا بنسبة 19.05 % من الجامعات العربية موضوع الدراسة، و جاءت جامعة الملك عبد العزيز في المرتبة الأولى بتطبيق ٩٥ معيارا بنسبة 71.43 % من إجمالي المعايير، تليها جامعة الملك فهد للبترول و المعادن بنسبة 58.65 %، ثم جامعة أم القرى بنسبة 52.63 % ثم الجامعة الأردنية بنسبة 51.88 % و وصلت نسبة الجامعات التي لم تحقق 50 % من المعايير الفرعية 80.95 % من إجمالي الجامعات العربية موضوع الدراسة.